Adatkezelési tájékoztató
1. Az adatkezelő
Leonito Informatikai, Szolgáltató és Kereskedelmi Korlátolt Felelősségű Társaság (Leonito Kft.; székhely: 2096 Üröm, Kárókatona utca 5. E. ép. földszint 1.; cégjegyzékszám: 13-09-104710; adószám: 13562867-2-13) · e-mail: hello@videnito.hu. Adatvédelmi tisztviselő kijelölésére a Szolgáltató nem kötelezett.
2. Milyen adatokat kezelünk és miért
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| E-mail-cím, jelszó (visszafejthetetlen hash) | fiók, belépés, szolgáltatás-üzenetek | szerződés teljesítése — GDPR 6. cikk (1) b) | a fiók törléséig |
| Követett csatornák, feldolgozott videók, kérdések | a szolgáltatás magja (összefoglalók, hírlevél, kérdezz-felelek) | szerződés teljesítése | a fiók törléséig |
| Használati mérés (feldolgozott órák, kérdésszám) | keretek elszámolása | szerződés teljesítése | a fiók törléséig + elszámolási viták idejére |
| Számlázási adatok (név, cím, adószám), fizetési hivatkozások | számlázás, díjbeszedés | jogi kötelezettség — Számv. tv. 169. § | 8 év |
| IP-cím, biztonsági naplók (webszerver- és rendszernapló) | visszaélés-védelem, hibakeresés | jogos érdek — 6. cikk (1) f) | legfeljebb 90 nap (a webszerver-napló 30 nap; a rendszernapló 90 nap után automatikusan törlődik) |
| A hozzájárulás időpontja és IP-címe (ÁSZF/adatkezelés elfogadása, ismétlődő fizetéshez adott hozzájárulás) | a hozzájárulás megtörténtének igazolása | jogi kötelezettség — elszámoltathatóság, GDPR 7. cikk (1) | a fiók megszűnését követő elévülési idő végéig |
| Partnerprogram-érdeklődés (e-mail, csatorna-link) | kapcsolatfelvétel a program indulásakor | hozzájárulás — 6. cikk (1) a) | visszavonásig |
| A hallgatható hírlevél hangfájljai (napi epizód, videónkénti hangszegmensek) és a személyes podcast-cím azonosítója | a hangos hírlevél és a podcast-feed kézbesítése — csak bekapcsolás esetén | szerződés teljesítése — 6. cikk (1) b) | epizód 30 nap, hangszegmens 45 nap; lásd 4/C. |
| A főoldali kereső keresőkifejezése, időbélyeggel (belépés nélkül: azonosító nélkül) | kereslet-mérés, a témakatalógus bővítése | jogos érdek — 6. cikk (1) f) | 12 hónap; lásd 4/B. |
Bankkártya-adatot nem kezelünk: a kártyaadatokat kizárólag a fizetési szolgáltató (a Stripe) ismeri; hozzánk csak a fizetés technikai azonosítói (fizetés- és ügyfél-azonosító, a mentett kártya hivatkozása) kerülnek. A terhelés a kártyakivonaton VIDENITO.HU megnevezéssel jelenik meg.
3. Adatfeldolgozók és címzettek
| Partner | Tevékenység | Adattovábbítás |
|---|---|---|
| Stripe Technology Europe, Limited (IE — Dublin), a Stripe-csoport tagja | bankkártyás fizetés — fizetési szolgáltató | önálló adatkezelő a fizetési adatokra (kártyaadat, fizetési azonosítók, csalásszűrési adatok). A Stripe-csoporton belül az adatok az Egyesült Államokba is továbbításra kerülhetnek; a Stripe az EU–USA adatvédelmi keret (DPF) szerint tanúsított, és általános szerződési feltételeket (SCC) alkalmaz. A Stripe adatkezelési tájékoztatója: stripe.com/privacy |
| KBOSS.hu Kft. — Számlázz.hu (HU) | elektronikus számla | számlázási adatok |
| Supadata (Dumpling Software UG, DE) | videó-átiratok lekérése, csatorna-keresés | videó- és csatorna-azonosítók, valamint a keresőkifejezésből képzett, nyelvenkénti keresőszavak (személyes adat nem) |
| OpenRouter, Inc. (USA) | AI-összefoglalók készítése, keresés-értelmezés, valamint a hírlevél felolvasása (beszédszintézis) | videó-átiratok, kérdések szövege, a felfedező keresőbe beírt keresőkifejezés, és — ha a hangos hírlevélre feliratkozol — a felolvasandó magyar bemondó-szöveg; harmadik országbeli továbbítás az EU–USA adatvédelmi keret (DPF), illetve általános szerződési feltételek (SCC) alapján; a Szolgáltató minden hívásnál kizárólag adatmegőrzés-mentes (zero data retention), felhasználói adatot nem gyűjtő modell-végpontot enged |
| Rackforest Zrt. (HU, budapesti adatközpontok) | szerver-üzemeltetés | minden adat az EU-n (Magyarországon) belül tárolva — harmadik országbeli továbbítás a tárhely kapcsán nincs |
| Brevo (Sendinblue SAS, FR — EU) | hírlevél és rendszerlevelek kézbesítése | e-mail-cím, levéltartalom — az adatok az EU-n belül |
| Oracle Cloud Infrastructure (Oracle EMEA Ltd., adatközpont: Amszterdam, NL — EU) | napi biztonsági mentés tárolása | a teljes adatbázis másolata, a feltöltés előtt titkosítva (a visszafejtő kulcs kizárólag a Szolgáltatónál van; a tárhely-szolgáltató a tartalmat nem tudja olvasni) — az EU-n belül |
4. Nyilvános csatorna-adatok kezelése
A Szolgáltatás nyilvánosan elérhető YouTube-csatorna- és videó-metaadatokat, valamint nyilvános átiratokat dolgoz fel; ezek természetes személy alkotó esetén személyes adatnak minősülhetnek (pl. a csatorna neve). Az adatkezelés jogalapja a Szolgáltató és a felhasználók jogos érdeke (tájékozódáshoz való jog), a szöveg- és adatbányászatra vonatkozó Szjt. 35/A. § figyelembevételével. Az érintett alkotó tiltakozhat (opt-out) a hello@videnito.hu címen; kérését 5 munkanapon belül teljesítjük.
4/A. A hírlevél személyre szabása (profilalkotás)
A reggeli hírlevél válogatását a felhasználó saját jelzései alapján rangsoroljuk. Ez a GDPR 4. cikk 4. pontja szerinti profilalkotásnak minősül, ezért külön tájékoztatunk róla.
Milyen jelzéseket kezelünk?
- a levélben elhelyezett 👍/👎 gombok megnyomása (videónként egy, bármikor felülírható szavazat);
- a levélbeli videó-linkek megnyitása — ezek saját átirányítónkon keresztül vezetnek a YouTube-ra; videónként naponta legfeljebb egy megnyitást rögzítünk;
- ha a felhasználó kérdést tesz fel egy videóhoz a levélből;
- a Könyvtárban adott értékelések (👍/👎).
Mire használjuk? Kizárólag arra, hogy a felhasználó által már követett csatornák friss videói közül a napi korlátba melyek kerüljenek be, és milyen sorrendben. A jelzések nem befolyásolják az árat, a keretet, a fiók státuszát vagy bármely más jogosultságot, és nem adjuk át őket harmadik félnek. Ez tehát nem a GDPR 22. cikke szerinti, kizárólag automatizált döntéshozatal.
Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) — az általunk nyújtott, a felhasználó által kifejezetten megrendelt szolgáltatás relevanciájának javítása. Az érdekmérlegelésnél figyelembe vettük, hogy a jelzések a szolgáltatás saját felületén és leveleiben keletkeznek, nem érzékeny adatok, körük szűk, és a felhasználó bármikor tiltakozhat.
Meddig tároljuk? A rangsoroláshoz a rendszer az elmúlt 90 nap jelzéseit veszi figyelembe; a tárolt jelzéseket 180 nap után automatikusan töröljük. A Könyvtárban adott értékelések a felhasználó saját döntéséig maradnak meg.
Hogyan szólhat bele? A 👍/👎 használata önkéntes. A tiltakozás jogával a hello@videnito.hu címen élhet: kérésére a személyre szabást kikapcsoljuk és a róla tárolt jelzéseket töröljük — ilyenkor a hírlevél a megjelenés ideje szerint válogat. A hírlevélről bármikor leiratkozhat a levél láblécében lévő linkkel, ekkor új jelzés nem keletkezik.
Levélmegnyitás-követés nincs: nyomkövető képpontot (tracking pixel) nem használunk, a levél megnyitását nem mérjük. A biztonsági link-ellenőrzők által generált kattintások torzító hatását a napi egy jelzés korlátozza.
4/B. A főoldali kereső („kóstoló") adatai
A főoldali kereső fiók nélkül is használható. Amikor beírsz egy témát, a szöveg a szerverünkre kerül — enélkül nem tudnánk találatot adni —, és a keresőkifejezést eltároljuk egy kereslet-naplóban.
Mit tárolunk? A beírt szöveget (legfeljebb 300 karakter), annak kisbetűs, normalizált alakját, a keresés forrását (főoldali vagy alkalmazáson belüli), az időpontot, és — kizárólag belépett felhasználó keresésénél — a felhasználói azonosítót. A főoldali, bejelentkezés nélküli keresésnél ez a mező üres marad. IP-címet, süti- vagy munkamenet-azonosítót a naplóbejegyzéshez nem rögzítünk, és a kereséseket nem fűzzük össze látogatói profillá. A keresés eredményét a normalizált kifejezés kulcsa alatt gyorsítótárazzuk is, hogy ugyanaz a kérdés ne indítson újabb szolgáltatói hívást.
Mire használjuk? Kizárólag kereslet-mérésre: a kifejezések gyakoriságából látjuk, mely témákra van igény, és ez alapján bővítjük a témakatalógust. A naplót összesítve (kifejezésenkénti darabszám) nézzük, hozzáférése a Szolgáltató adminisztrátorainak van, harmadik félnek nem adjuk át, és reklámcélra nem használjuk.
Kihez jut el a keresőkifejezés? A találatok előállításához a beírt szöveget elküldjük az AI-szolgáltatónak (OpenRouter — a natív nyelvű keresőkifejezések és a magyar bemutatók megírásához), a belőle képzett kifejezéseket pedig a videó-adatszolgáltatónak (Supadata, tartalék útvonalon a YouTube API). Ezek a hívások rólad azonosítót nem tartalmaznak; az OpenRouter felé minden hívásnál adatmegőrzés-mentes (zero data retention) végpontot engedünk — lásd a 3. pontot.
Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) — a szolgáltatás és a témakatalógus fejlesztése. Az érdekmérlegelésnél figyelembe vettük, hogy a főoldali keresés bejegyzése azonosítót nem tartalmaz, a napló önmagában személy azonosítására nem alkalmas, és a mező témára kérdez, nem személyes adatra.
Meddig tároljuk? A kereslet-napló bejegyzéseit legfeljebb 12 hónapig, a találat-gyorsítótárat legfeljebb 90 napig őrizzük; ezt követően a rendszer naponta futó takarítása automatikusan törli őket.
Hogyan szólhatsz bele? A tiltakozás jogával a hello@videnito.hu címen élhetsz. Mivel a főoldali keresés bejegyzése személyhez nem köthető, hozzáférési vagy törlési kérést csak a pontos keresőkifejezés megadásával tudunk teljesíteni (GDPR 11. cikk). A keresőmezőbe kérünk, ne írj személyes adatot — a találatokhoz nincs rá szükség.
4/C. A hallgatható hírlevél és a személyes podcast-feed
A reggeli levél opcionálisan hangosan is meghallgatható: a tételeket két hang — egy férfi és egy női — olvassa fel felváltva. A funkció csak akkor indul el, ha a fiókodban bekapcsolod; alapértelmezés szerint ki van kapcsolva.
Mi történik a bekapcsolás után? A leveled tételeiből bemondó-szöveget készítünk, és ezt a szöveget elküldjük a beszédszintézis-szolgáltatónak (alapértelmezés szerint az OpenRouter — lásd a 3. pontot), amely visszaadja a hangfelvételt. A szolgáltató a saját neveddel, e-mail-címeddel vagy fiókazonosítóddal nem találkozik: kizárólag a felolvasandó magyar szöveget kapja meg.
Mit tárolunk és meddig? A magyar szerveren tárolt hangfájlok: a napi epizód 30 napig, a videónkénti hangszegmensek — amelyeket több felhasználó levele is újrahasznosít — 45 napig. Ezt követően a rendszer naponta futó takarítása fájlostul törli őket.
A podcast-feed cím egy „képesség-URL”. Ha kéred, a napi felvételeket saját podcast-alkalmazásodban is hallgathatod. Az ehhez tartozó cím egy hosszú, kitalálhatatlan véletlen azonosítót tartalmaz, és jelszó nélkül megnyitható — pontosan azért, hogy a podcast-alkalmazások le tudják kérni. Ez azt is jelenti, hogy aki megkapja a címet, hozzáfér a felvételeidhez, ezért úgy kezeld, mint egy jelszót. A cím a fiókodban bármikor lecserélhető: a régi ekkor azonnal érvénytelenné válik.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) — a szolgáltatás általad kért része. A funkciót bármikor kikapcsolhatod; ekkor új felvétel nem készül, a meglévők pedig a fenti határidőn belül törlődnek.
5. Sütik és helyi tárolás
A Szolgáltatás kizárólag a működéshez elengedhetetlen sütit használ: a bejelentkezési
munkamenet-sütit (sid, HttpOnly, 30 nap). Marketing- vagy analitikai sütit,
követőkódot nem használunk, ezért süti-hozzájárulási sáv nem szükséges.
A böngésző helyi tárolójában (localStorage) négy bejegyzést használunk, mindet a felület
kényelméért: checkedChannels (a listában éppen kipipált csatornák),
chCollapsed (mely kategóriák vannak összecsukva), onboardDone
(lefutott-e már a bevezető), valamint videnito_taste — ebbe a főoldali kereső
menti az utolsó keresésed szövegét és a rá kapott legfeljebb három csatorna adatait
(azonosító, név, kép, egymondatos bemutató), hogy a regisztráció után ne kelljen elölről
kezdened. Ezek a bejegyzések a böngésződben keletkeznek, és maguktól nem indulnak
el a szerverre; a bennük lévő csatorna-azonosítók viszont a saját
műveletedből következően felkerülnek: amikor a bevezetőben a felajánlott
csatornákat elfogadod, felvesszük őket a követett listádra, illetve amikor a kipipált
csatornákkal feldolgozást indítasz vagy követést bontasz, a kijelölt azonosítókat elküldjük.
A keresés szövegét az alkalmazás csak megjeleníti — újra nem küldi fel, mert az már a keresés
pillanatában a szerverre került (lásd a 4/B. pontot). Marketing- vagy analitikai célra a
helyi tárolást nem használjuk; a bejegyzéseket a böngésződben bármikor törölheted.
5/A. A Chrome-bővítmény adatkezelése
A Videnito böngésző-bővítmény használata önkéntes, és kizárólag a fiókodban generált
személyes hozzáférési tokennel működik. A bővítmény a böngésző tárolójában
(chrome.storage.sync) kizárólag két beállítást tárol: a szerver címét és a
tokenedet — ha a Chrome-fiókodban be van kapcsolva a szinkronizálás, ezeket a Google a saját
szabályzata szerint szinkronizálja az eszközeid között. A bővítmény a Videnito szerverén
kívül más félnek semmilyen adatot nem küld, analitikát és követést nem tartalmaz, a
böngészési előzményeidet nem olvassa.
A szerver felé kizárólag akkor indul kérés, amikor a „Videnitóba küldés" gombra kattintasz: ekkor az éppen nézett videó azonosítója és — a hitelesítéshez — a tokened kerül átadásra. A videó feldolgozására innentől a 2. pontban leírt szabályok vonatkoznak. A token a fiókodban bármikor visszavonható; a visszavonással a bővítmény hozzáférése azonnal megszűnik. A tokent a szerver visszafejthetetlen (hash-elt) formában tárolja.
6. Az érintettek jogai
A GDPR 15–22. cikkei szerint kérheted: a hozzáférést, a helyesbítést, a törlést („elfeledtetés"), az adatkezelés korlátozását, az adathordozhatóságot, valamint tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Kérelmedet a hello@videnito.hu címen fogadjuk, és legfeljebb 30 napon belül teljesítjük. A fiók törlését is ezen a címen kérheted; a törlés a számviteli megőrzési kötelezettség alá eső adatokat (kiállított számlák, fizetési bizonylatok) nem érinti — azokat a jogszabályi megőrzési idő végéig tároljuk.
7. Adatbiztonság
A jelszavakat visszafejthetetlen (scrypt) formában tároljuk; az adatokhoz kizárólag a Szolgáltató fér hozzá; a kapcsolat HTTPS-en titkosított; az adatbázisról napi biztonsági mentés készül. Adatvédelmi incidens esetén a Szolgáltató a GDPR 33–34. cikke szerint jár el (NAIH-bejelentés 72 órán belül, érintett-értesítés magas kockázatnál).
8. Jogorvoslat
Panaszoddal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz (NAIH — 1055 Budapest, Falk Miksa u. 9–11.; ugyfelszolgalat@naih.hu; +36 1 391 1400), illetve bírósághoz fordulhatsz.